IRCERT - اخبار و هشدارها - McAfee suite مشکل امنیتی در

صفحه اول > اخبار و هشدارها

 

مشکل امنیتی در McAfee suite

 

19 آوریل 2005 - 30 فروردین 1384

بنابه گزارش شرکت مشاوره امنیتی iDefense، یک مشکل امنیتی در McAfee Internet Security Suite 2005 باعث شده است که کاربرانی که از یک سیستم استفاده می کنند بتوانند به فایلهای یکدیگر دسترسی پیدا کنند.

این حفره که در تنظیمات پیش فرض انجام شده طی نصب قرار دارد، به هر فردی امکانات دسترسی مشابه مدیر IT را می دهد. لذا به یک کاربر اجازه داده می شود تا تمامی دسترسی های محدود کننده تعریف شده روی یک کامپیوتر را بردارد. همچنین این حفره به یک کاربر اجازه می دهد نرم افزاری را روی سیستم نصب کند که توسط مدیر شبکه غیرمجاز شمرده شده است.

برای مثال کاربری که یک سیستم اشتراکی با همکاران خود دارد می تواند به فایلهای همکارانش دسترسی پیدا کند و یا برنامه هایی مانند نرم افزارهای P2P را روی سیستم نصب کند.

به گفته iDefense کاربران خانگی تحت تاثیر این مشکل قرار نمی گیرند چون معمولا محدودیتی برای کاربران روی سیستمشان اعمال نمی کنند. البته از آنجایی که این حفره امکان دسترسی از راخ دور به سیستم را نمی دهد به عنوان یک مشکل امنیتی با میزان خطر بالا تلقی نمی شود.

McAfee‌ هنوز پاسخی به این گزارش نداده است.

گفته می شود که این شرکت در حال ارائه اصلاحیه ای برای این نرم افزار است.